CVE-2007-2733 in access

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità di caricamento file non limitato (unrestricted file upload) in Jetbox CMS consente agli utenti remoti autenticati con privilegi di autore di caricare script arbitrari tramite vettori non specificati, che possono essere accessibili nella directory webfiles/. NOTA: questo problema potrebbe essere un duplicato della CVE-2004-1448.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/05/2007
• Divulgazione: 16/05/2007
• Moderazione: accettato
• Voce: VDB-36859
• CPE: pronto
• CWE: CWE-434 (non confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00953
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2733
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2733/